银行个人信息保护管理办法.docxVIP

银行个人信息保护管理办法

第一章总则

第一条为规范本行个人信息处理活动，保护自然人（以下统称“信息主体”）个人信息权益，落实《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中国人民银行金融消费者权益保护实施办法》等法律法规及监管要求，防范个人信息泄露、篡改、滥用等风险，保障金融业务合规有序开展，结合本行实际，制定本办法。

第二条本办法适用于本行及所属分支机构、全资子公司、控股子公司（以下统称“各机构”）开展的所有个人信息处理活动，包括但不限于个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全生命周期管理。本行劳务派遣人员、外包服务人员、合作机构人员涉及个人信息处理的，参照本办法执行。

第三条本办法所称个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。其中敏感个人信息包括生物识别（人脸、指纹、声纹、虹膜等）、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、交易密码、征信信息、未成年人个人信息，以及一旦泄露、非法提供或滥用可能危害人身和财产安全、极易导致名誉、身心健康受到损害或歧视性待遇的信息。

第四条个人信息保护遵循以下原则：

（一）合法正当必要原则。处理个人信息应当具有明确、合理的目的，与业务场景直接相关，采取对个人权益影响最小的方式，不得过度收集、超出授权范围使